Политика конфиденциальности - MXauto - детейлинг студия в Астане Pin-Up

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика обработки персональных данных (далее — Политика) разработана ООО «Мхавто групп» во исполнение требований Закона Республики Казахстан от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон № 99-З).В силу Закона № 99-З Общество с ограниченной ответственностью «Мхавто групп» (УНП 692234562) является юридическим лицом, осуществляющим обработку персональных данных (далее — Оператор). Место нахождения: Республика Казахстан Астанинская область, Минский район, д. Pin-Up Цнянка, ул. Рождественская , 39.

Сайт: moonpz.com, Электронная почта: mxautoby@mail.ru.

Политика разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к Pin-Up обработке персональных данных:

в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников) Оператора; Pin-Up
при обработке файлов Сookie на Сайте (Политика обработки файлов cookie размещена в сети Интернет по адресу: https://moonpz.com/privacy-policy/).

Политика публикуется в Pin-Up свободном доступе в сети Интернет по адресу:https://moonpz.com/privacy-policy/.

В Pin-Up Политике используются термины и их определения в значении, определенном Законом № 99-3.

Оператор вправе по своему усмотрению изменять/дополнять условия настоящей Политики в Pin-Up соответствии с требованиями законодательства без предварительного уведомления субъектов персональных данных.

ГЛАВА 2

ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда в соответствии с актами законодательства Республики Казахстан согласие Pin-Up субъекта персональных данных не требуется.

Согласие субъекта Pin-Up персональных данных на обработку его персональных данных (за исключением специальных персональных данных*) не требуется:

при получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим Pin-Up договором;

* Специальные персональные данные — персональные данные, касающиеся расовой либо национальной Pin-Up принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.

при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии Pin-Up с содержанием такого документа;
в целях осуществления законной профессиональной деятельности журналиста и деятельности средства массовой информации, направленных на защиту общественного интереса; Pin-Up
в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами;
в случаях, когда обработка персональных данных Pin-Up Оператором является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

Обработка персональных данных в зависимости от цели обработки включает в себя любые действия или совокупность действий, которые совершаются с персональными Pin-Up данными, включая сбор, систематизацию, хранение, изменение, использование, блокирование, распространение, предоставление (в том числе трансграничная передача), удаление и анонимизацию персональных данных.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, в том числе смешанным способом обработки данных. При этом Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.

При определении сроков хранения персональных данных Оператор руководствуется сроками, Pin-Up определенными следующими нормативными правовыми актами:

Положением о порядке Pin-Up предварительной идентификации пользователей интернет-ресурса, сетевого издания, утвержденным постановлением Совета Министров Республики Казахстан от 23.11.2018 N 850;
Перечнем типовых документов, образующихся в процессе Pin-Up деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Казахстан от 24 мая 2012 г. № 140 «О перечне типовых документов» (далее — Перечень).

Если срок хранения персональных данных не определен Перечнем, Оператор самостоятельно определяет такой срок, исходя из Pin-Up целей обработки персональных данных и специфики деятельности, при этом исключается избыточная их обработка.

По истечении установленных сроков хранения персональные данные, содержащиеся в информационных Pin-Up системах (ресурсах) Оператора, подлежат удалению. Документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве.

ГЛАВА 3

ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

Согласие субъекта персональных данных может Pin-Up быть получено в письменной, электронной либо иной форме.

В электронной форме Оператор получает согласие посредством проставления субъектом персональных данных соответствующей отметки в чек-боксе на Сайте (в мобильном приложении) либо посредством нажатия кнопки, подтверждающей такой выбор.

Иная форма может выражаться в получении согласия любым другим способом, позволяющим установить факт получения Pin-Up согласия субъекта персональных данных.

До получения согласия субъекта персональных данных Оператор в письменной, электронной либо иной Pin-Up форме, соответствующей форме выражения такого согласия, обязан предоставить субъекту персональных данных информацию, содержащую:

наименование и место нахождения Оператора;
цели обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
срок, на который дается согласие субъекта персональных данных; Pin-Up
информацию Pin-Up об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
перечень действий с персональными данными, на совершение которых дается Pin-Up согласие субъекта персональных данных, общее описание используемых Оператором способов обработки персональных данных;

иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.

ГЛАВА 4
ЦЕЛИ, Pin-Up КАТЕГОРИИ, ПЕРЕЧЕНЬ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В целях направления Пользователям сайта https://moonpz.com/рекламных сообщений посредством электронной почты, SMS, Pin-Up Viber, push-уведомлений, а также функционала личного кабинета на Сайте.
Категории субъектов персональных данных, Pin-Up чьи данные подвергаются обработке		Пользователи Сайта
Перечень обрабатываемых персональных данных		Собственное имя, электронная почта, номер мобильного телефона, внутренний идентификатор (ID) Пользователя, тип устройства. Pin-Up
Правовые основания обработки персональных данных		Обработка персональных данных осуществляется на основании согласия субъекта персональных Pin-Up данных (статья 5, абзац 2 пункта 1 статьи 9 Закона № 99-3).
Срок действия согласия		3 года.
Сроки хранения персональных данных		Для лиц, не являющихся владельцами учетной записи (аккаунта) на Сайте (в мобильных приложениях), — 1 год Pin-Up с момента отзыва согласия либо истечения срока действия согласия.
В целях организации и проведения рекламных игр, публичных конкурсов.
Категории субъектов персональных Pin-Up данных, чьи данные подвергаются обработке		Физические лица, выразившие согласие на Pin-Up участие в рекламной игре, публичном конкурсе.
Перечень обрабатываемых персональных данных		Фамилия, собственное имя, отчество (если таковое имеется) либо инициалы, номер мобильного телефона, электронная почта участника, данные паспорта либо иного документа, удостоверяющего личность в случае вручения приза победителю, иные персональные данные.
Правовые основания обработки персональных данных		Обработка персональных данных является необходимой в части выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона № Pin-Up 99-З; Указ Президента Республики Казахстан от 30.01.2003 № 51 «О проведении рекламных игр в Республике Казахстан»; Гражданский кодекс Республики Казахстан).
Сроки хранения персональных данных		3 года Pin-Up со дня окончания рекламной игры, публичного конкурса при условии проведения налоговыми органами проверки соблюдения налогового законодательства. 10 лет со дня окончания рекламной игры, публичного конкурса при условии, если налоговыми органами проверка соблюдения налогового Pin-Up законодательства не проводилась.

ГЛАВА 5
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъекты персональных данных обладают следующими правами: Pin-Up

1.	Право отозвать предоставленное ранее согласие на обработку персональных данных.	Субъект может в любое время без объяснения причин отозвать свое согласие, если для обработки персональных данных Оператор получал согласие субъекта персональных данных. Право на отзыв согласия не Pin-Up может быть реализовано в случаях, когда обработка персональных данных осуществляется Оператором на иных правовых основаниях.	Оператор в пятнадцатидневный срок после получения заявления в соответствии с его содержанием прекратит обработку персональных данных, Pin-Up осуществит их удаление и (или) анонимизацию и уведомит об этом субъекта персональных данных, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством Республики Казахстан.
2.	Право требовать прекращения обработки персональных данных и (или) их Pin-Up удаления.	Субъект вправе требовать от Оператора Pin-Up бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством Республики Казахстан.	Оператор в пятнадцатидневный срок после получения заявления в соответствии с его содержанием прекратит обработку персональных данных, осуществит их удаление и (или) анонимизацию и уведомит об этом субъекта персональных данных, за исключением Pin-Up случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством Республики Казахстан.
3.	Право на внесение изменений в Pin-Up свои персональные данные.	Субъект вправе требовать от Оператора внести изменения в свои персональные данные в случае, если такие данные являются неполными, устаревшими Pin-Up или неточными.	Оператор в пятнадцатидневный срок после получения заявления внесет изменения Pin-Up в персональные данные, если они являются неполными, устаревшими или неточными, и уведомит об этом субъекта персональных данных.
3.	Для этих целей субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в Pin-Up персональные данные. Владельцы учетной записи (аккаунта) на сайтеhttps://www.onliner.by(в мобильных приложений «Каталог Onliner», «Услуги Onliner», «Автобарахолка Onliner») наделены технической возможностью осуществить такие действия самостоятельно без участия Оператора в отношении тех персональных данных, Pin-Up которые содержатся в личном кабинете учетной записи (аккаунта).
4.	Право на получение информации, касающейся обработки персональных данных.	Субъект Pin-Up персональных данных имеет право на получение информации, касающейся обработки персональных данных: — наименование и место нахождения Оператора; — подтверждение факта обработки персональных данных обратившегося лица; — перечень обрабатываемых Оператором персональных данных и источник их Pin-Up получения; — правовые основания и цели обработки персональных данных; — срок, на который дано согласие, при условии, что обработка персональных данных осуществляется на основании согласия; — наименование и место нахождения уполномоченных лиц при их наличии; Pin-Up — иную информацию, предусмотренную законодательством).	Оператор в течение пяти рабочих дней после получения заявления предоставит субъекту персональных данных запрашиваемую информацию либо уведомит Pin-Up о причинах отказа в ее предоставлении.
5.	Право на получение информации о предоставлении персональных данных третьим лицам.	Субъект персональных данных вправе получить от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано субъектом персональных данных бесплатно один раз в календарный год.	Оператор в пятнадцатидневный срок с момента получения заявления предоставит субъекту персональных данных информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит субъекта персональных данных о причинах отказа Pin-Up в ее предоставлении.
6.	Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой Pin-Up персональных данных.	Субъект персональных данных вправе обжаловать действия/бездействие и решения Оператора в Национальный центр защиты персональных данных.	Порядок рассмотрения жалоб установлен законодательством об обращениях граждан и юридических лиц.

Для реализации своих прав, приведенных в таблице под № Pin-Up 1—5, субъект персональных данных направляет Оператору соответствующее заявление одним из следующих способов:

в письменной форме (нарочным, почтой, лично) по адресу нахождения юридического лица: Республика Казахстан Астанинская область, Минский район, д. Цнянка, улица Рождественская , 39;
в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты mxautoby@mail.ru.

ГЛАВА 7

ИНФОРМАЦИЯ ОБ ИНЫХ ЛИЦАХ ОПЕРАТОРА

Под иными лицами понимаются лица, которые в соответствии с абзацем 16 Pin-Up статьи 1 Закона № 99-З не являются уполномоченными лицами, но которым ООО «Мхавто групп» предоставляет персональные данные клиентов — физических лиц для исполнения своих обязательств перед этими клиентами по реализации (оказанию, выполнению, предоставлению) им товаров (работ, услуг), иных объектов гражданских прав, сервисов.

Перечень иных лиц, которым ООО «Мхавто Pin-Up групп» предоставляет персональные данные:

№ п/п	Лица, которым предоставляются персональные данные	Цель предоставления персональных данных	Категории предоставляемых персональных данных
1.	Операторы электросвязи Республики Казахстан, оператор сервиса обмена электронными сообщениями Viber Media, Pin-Up почтовые сервисы обмена электронными сообщениями.	Доставка SMS-, Viber-, e-mail-сообщений.	Номер мобильного телефона, электронная почта, иные персональные данные, содержащиеся в сообщении.
2.	Республиканское унитарное предприятие почтовой связи «Белпочта» (УНП 101015738, 220050, Pin-Up г. Астана, пр. Независимости, д. 10).	Доставка почтовой корреспонденции.	Почтовый адрес, фамилия, инициалы Pin-Up либо собственное имя, отчество (при его наличии) получателя корреспонденции.